Agentic Cloud Governance Center:Configure a entrega centralizada de logs de auditoria

Contexto

O envio de logs para o OSS ou SLS gera custos de armazenamento. Consulte a Visão geral do faturamento do OSS ou a Visão geral do faturamento do SLS.

Configure a entrega unificada de logs do ActionTrail

Envie eventos de gerenciamento de todas as contas-membro do diretório de recursos para o OSS ou SLS.

1. Faça login no console do Agentic Cloud Governance Center.

2. No painel de navegação à esquerda, escolha Landing Zone > Landing Zone Setup.

3. Selecione um blueprint e clique em Build.

   Este exemplo usa o blueprint padrão.

4. Na página Configure Blueprint, na seção Added Items, clique em Unified Delivery of ActionTrail Logs.

   Nota

   Se o item desejado não estiver na lista Added Items, clique em Add Item para adicioná-lo.

5. Na lista suspensa Accounts, selecione a conta de destino para o envio de logs.

   Por padrão, os logs de auditoria são enviados à conta de arquivamento de logs criada na Etapa 3: Criar contas principais.

6. Ative o destino desejado e configure seus parâmetros.

   Destino	Configuração manual	Configuração automática
   Enviar para o SLS	Region: região do Logstore do SLS. Logstore Name: nome globalmente exclusivo. Use o nome da empresa como prefixo, por exemplo, landingzone-actiontrail-xxxx.	O Agentic Cloud Governance Center cria automaticamente uma trilha multiconta (landingzone-enterprise) que rastreia todos os tipos de evento em todas as regiões. Nota Uma trilha multiconta existente no ActionTrail é reutilizada.
   Enviar para o OSS	Region: região do bucket do OSS. Bucket Name: nome globalmente exclusivo. Use o nome da empresa como prefixo, por exemplo, landingzone-actiontrail-xxxx.

Configure a entrega unificada de logs do Cloud Config

Envie continuamente dados de alterações de recursos de todas as contas-membro do diretório de recursos para o OSS ou SLS.

1. Faça login no console do Agentic Cloud Governance Center.

2. No painel de navegação à esquerda, escolha Landing Zone > LandingZone Setup.

3. Selecione um blueprint e clique em Build.

   Este exemplo usa o blueprint padrão.

4. Na página Configure Blueprint, na seção Added Items, clique em Unified Delivery of Cloud Config Logs.

   Nota

   Se o item desejado não estiver na lista Added Items, clique em Add Item para adicioná-lo.

5. Na lista suspensa Accounts, selecione a conta de destino para o envio de logs.

   Por padrão, os logs de auditoria são enviados à conta de arquivamento de logs criada na Etapa 3: Criar contas principais.

6. Ative o destino desejado e configure seus parâmetros.

   Destino	Configuração manual	Configuração automática
   Enviar para o SLS	Region: região do Logstore do SLS. Logstore Name: nome globalmente exclusivo. Use o nome da empresa como prefixo, por exemplo, landingzone-config-xxxx. Data retention period: período de retenção dos logs de auditoria no SLS. Os logs são excluídos após o vencimento.	O Agentic Cloud Governance Center cria automaticamente um grupo de contas global (enterprise) para gerenciar centralmente recursos, pacotes de conformidade e regras em todas as contas-membro. Nota Um grupo de contas global existente no Cloud Config é reutilizado.
   Enviar para o OSS	Region: região do bucket do OSS. Bucket Name: nome globalmente exclusivo. Use o nome da empresa como prefixo, por exemplo, landingzone-config-xxxx.

Gerencie as configurações de entrega de logs

Após a configuração inicial, modifique os destinos e parâmetros de entrega conforme necessário, como ativar ou desativar um destino, ou alterar o bucket do OSS ou o Logstore do SLS.

1. Faça login no console do Agentic Cloud Governance Center.

2. No painel de navegação à esquerda, escolha Multi-account Management > LogArchive.

3. Clique em Edit ao lado do destino que deseja modificar.

4. Modifique o destino e os parâmetros e clique em OK.